雙向溝通

Q

貴局於108年11月15日修正之「公文電子交換系統資訊安全管理規範」中,要求管理層及交換層機關將公文電子交換系統納入ISMS第三方認證範圍。 有幾點問題請教: 1.是否所有直轄市政府皆屬於此管理規範定義之交換層機關? 2.若機關所管範圍僅限於系統硬體維護,是否僅需將機房及個人電腦納入第三方認證範圍即可?
編號:MB1091006001 發表時間:109-10-06 18:13:45

A

亞倫先生您好:

 

對於您的提問,答復如下:


一、依據公文電子交換系統資訊安全管理規範(以下簡稱本規範)第4點第2款規定,交換層係指由中央部會及直轄市政府、縣(市)政府等主管之公文統合交換中心,爰各直轄市政府屬交換層機關。

二、另依本規範第7點規定,各交換層機關應將公文電子交換系統納入ISMS第三方認證範圍。有關其導入範圍宜考量該系統相關軟硬體主要操作及管理活動,非僅限於機關所管機房及個人電腦。


三、若仍有諮詢事項,歡迎洽本局文書檔案資訊組陳設計師,電話:02-89953548,EMAIL請寄:ch_chen@archives.gov.tw

國家發展委員會檔案管理局 敬啟

回覆時間:110-01-14 10:04:54
本頁最後更新日期: 110-01-14
本頁點閱瀏覽次數: 125